Чек-лист IP-аудита компании в Казахстане: что проверить

Что такое IP-аудит и когда его проводить?

IP-аудит — это инвентаризация и правовая оценка всех объектов интеллектуальной собственности компании: товарных знаков, авторских прав, патентов, доменов, коммерческой тайны и договоров об их использовании. Цель — выявить незащищённые активы и правовые риски до того, как они станут проблемой.

В казахстанской практике IP-аудит особенно актуален в нескольких ситуациях. Первая — подготовка к продаже бизнеса или привлечению инвестора: покупатель и инвестор проверяют IP-активы в рамках due diligence, и незащищённый бренд снижает оценку компании. Вторая — масштабирование или выход на новые рынки: риск столкнуться с уже зарегистрированным чужим знаком резко возрастает. Третья — конфликт с бывшим сотрудником или партнёром, который претендует на разработки.

Плановый аудит рекомендуется проводить раз в два года. Внеплановый — при любом из перечисленных триггеров.

Блок 1. Товарные знаки: зарегистрированы ли ваши обозначения?

Незарегистрированный товарный знак в Казахстане не защищён: любой конкурент может подать заявку на аналогичное обозначение и получить исключительное право. Проверьте следующее.

• Наименование компании и бренды продуктов. Убедитесь, что основное коммерческое обозначение зарегистрировано как товарный знак в НИИС (kazpatent.kz) в нужных классах МКТУ. Регистрация фирменного наименования в Минюсте не заменяет регистрацию товарного знака.
• Классы МКТУ соответствуют реальной деятельности. Если компания расширила ассортимент, а знак зарегистрирован только в одном классе — новые направления не защищены. Проверьте актуальность классов.
• Срок действия свидетельства. Свидетельство на товарный знак действует 10 лет. Пропуск срока продления означает утрату права. Проверьте дату истечения и поставьте напоминание за 6 месяцев.
• Правообладатель — компания, а не физическое лицо. Распространённая ошибка: знак зарегистрирован на собственника-физлицо или ИП, а не на юридическое лицо. При продаже бизнеса это создаёт серьёзные препятствия.
• Международная охрана. Если компания работает за рубежом или планирует выход, проверьте наличие регистрации по Мадридской системе или в целевых странах.

Блок 2. Авторские права: кому принадлежат созданные объекты?

Авторское право в Казахстане возникает автоматически — без регистрации. Но «автоматически» не означает «у компании»: по умолчанию автор — физическое лицо, создавшее произведение. Чтобы права принадлежали компании, это должно быть явно закреплено в документах.

• Трудовые договоры содержат оговорку о служебных произведениях. Проверьте, есть ли в договорах с разработчиками, дизайнерами, копирайтерами и маркетологами условие о передаче исключительных прав на служебные произведения работодателю.
• Договоры с подрядчиками предусматривают отчуждение прав. Если сайт, логотип или программный продукт создавал фрилансер или агентство — проверьте, есть ли в договоре условие об отчуждении исключительных прав. Без него права остаются у исполнителя.
• Программный код задокументирован и депонирован. Для ключевых программных продуктов рекомендуется добровольное депонирование в НИИС — это создаёт доказательную базу при спорах об авторстве.
• Лицензионные договоры на используемый контент. Проверьте, есть ли лицензии на стоковые фотографии, шрифты, музыку и иной контент, который компания использует в маркетинге и продуктах.

Блок 3. Домены и цифровые активы: всё ли под контролем?

Домен — не объект интеллектуальной собственности, но его потеря или захват конкурентом может нанести серьёзный репутационный и коммерческий ущерб. Проверьте следующее.

• Домен зарегистрирован на компанию, а не на сотрудника. Если домен зарегистрирован на личный аккаунт IT-специалиста или директора — при их уходе компания рискует потерять контроль над сайтом.
• Срок регистрации домена не истёк. Проверьте дату истечения регистрации в зоне .kz и других используемых зонах. Автопродление должно быть включено на корпоративный аккаунт.
• Зарегистрированы схожие написания и основные зоны. Проверьте, не захвачены ли конкурентами домены с опечатками или в зонах .com, .net, .org — это защищает от фишинга и перехвата трафика.
• Аккаунты в социальных сетях закреплены за компанией. Убедитесь, что корпоративные аккаунты в Instagram, LinkedIn, YouTube привязаны к корпоративным email-адресам, а не к личным.

Блок 4. Патенты и полезные модели: защищены ли технические решения?

Патентная охрана в Казахстане актуальна для компаний с техническими разработками — производственных, фармацевтических, IT-компаний с аппаратными решениями. Если компания не занимается техническими инновациями, этот блок можно пропустить.

• Инвентаризация технических решений. Проверьте, есть ли в компании технические решения, которые могут быть патентоспособны: устройства, способы, вещества, промышленные образцы.
• Патенты оформлены на компанию. Убедитесь, что патентообладателем является юридическое лицо, а не изобретатель-сотрудник лично.
• Сроки действия патентов актуальны. Патент на изобретение действует 20 лет, на полезную модель — 5 лет с возможностью продления до 8 лет. Проверьте даты истечения и уплату поддерживающих пошлин.
• Патентный поиск перед выводом нового продукта. Убедитесь, что новый продукт не нарушает чужих патентов — это снижает риск претензий после запуска.

Подробнее о различиях между патентом и полезной моделью в Казахстане — в материале «Чем отличается патент от полезной модели в Казахстане».

Блок 5. Договоры и лицензии: оформлены ли права на использование?

Использование чужой интеллектуальной собственности без надлежащего оформления — одна из наиболее частых причин претензий и судебных споров в казахстанской практике. Проверьте договорную базу.

• Лицензионные договоры зарегистрированы, если требуется. Лицензионные договоры на товарные знаки подлежат регистрации в НИИС. Незарегистрированный договор не имеет силы в отношении третьих лиц.
• Договоры с партнёрами разграничивают права на совместные разработки. Если компания создаёт продукт совместно с партнёром, договор должен прямо указывать, кому принадлежат права на результат и как они могут использоваться каждой стороной.
• NDA подписаны с сотрудниками и контрагентами. Соглашения о неразглашении защищают коммерческую тайну — ноу-хау, клиентские базы, технологии. Проверьте, подписаны ли NDA со всеми, кто имеет доступ к чувствительной информации.
• Договоры франшизы (если применимо) содержат условия об IP. Если компания развивает франчайзинговую сеть, убедитесь, что договоры коммерческой концессии зарегистрированы в Минюсте РК.

Блок 6. Коммерческая тайна: есть ли режим охраны?

Коммерческая тайна охраняется казахстанским законодательством только при условии, что компания сама ввела режим её охраны. Без формальных мер суд не признает информацию коммерческой тайной.

• Утверждён перечень сведений, составляющих коммерческую тайну. Документ должен быть оформлен приказом руководителя и содержать конкретный список защищаемой информации.
• Сотрудники ознакомлены с режимом под подпись. Каждый сотрудник, имеющий доступ к коммерческой тайне, должен быть ознакомлен с перечнем и подписать соответствующее обязательство.
• Технические меры защиты приняты. Ограничение доступа к файлам, парольная защита, журналы доступа — без технических мер режим коммерческой тайны сложно доказать в суде.
• Условия о коммерческой тайне включены в трудовые договоры. Обязательство о неразглашении должно действовать не только в период работы, но и после увольнения — с указанием срока.

Что делать с результатами аудита?

По итогам проверки каждый пункт чек-листа получает один из трёх статусов: «в порядке», «требует внимания» или «критический риск». Критические риски — незарегистрированный знак, отсутствие прав на ключевые разработки, истёкшие свидетельства — устраняются в первую очередь.

Типичный план действий по итогам IP-аудита включает несколько шагов. Первый — подача заявок на незарегистрированные товарные знаки. Второй — приведение трудовых договоров и договоров с подрядчиками в соответствие с требованиями законодательства. Третий — регистрация лицензионных договоров в НИИС. Четвёртый — введение режима коммерческой тайны. Пятый — мониторинг сроков действия охранных документов.

Результаты аудита фиксируются в реестре IP-активов компании — внутреннем документе, который обновляется при каждом изменении. Наличие такого реестра существенно ускоряет due diligence при сделках и снижает транзакционные издержки.

Подробный контрольный список для IP-аудита также доступен в материале «Чек-лист IP-аудита: контрольный список». Если ваша компания обрабатывает персональные данные — дополнительно рекомендуем пройти чек-лист комплаенса по персональным данным.